O IIS permite que o administrador de rede controle o que os usuários poderão fazer em um sítio por meio de várias formas de autenticação, entre as quais a anônima (que não requer usuário e senha), a básica (que requer usuário, senha e conta do Windows 2000 e onde o texto é criptografado), a avançada e, por último, a integrada do Windows que, para uma rede no modo composto, faz uso do protocolo NTLM e, no modo nativo, usa o Kerberos.

No Windows 2000 server, o IIS fornece o recurso de hospedagem de vários sítios web em um mesmo servidor, cada sítio tendo suas próprias estrutura e permissões. Esses sítios são chamados de servidores virtuais e podem ser implementados de três maneiras distintas: usando um número de porta que não seja padrão (porta 80), usando vários endereços IP ou usando nomes de cabeçalhos host.

Um dos recursos de gerenciamento de discos do Windows 2000 é o denominado volume montado. Considerando que há uma pasta de nome Arquivos em seu servidor, todos os usuários são mapeados automaticamente para essa pasta, ao se conectarem. No entanto, se no disco há pouco espaço livre, pode-se criar uma pasta de volume montado no servidor que, na verdade, se refira a outro local do disco e os usuários poderão inserir novos documentos nessa área.

Com vistas às funções de armazenamento em disco, o Windows 2000 suporta somente volumes tolerantes a falhas, podendo ser usado o sistema conhecido como RAID (redundant array of independent disks).

O Windows 2000 opera com o armazenamento básico e o dinâmico. O armazenamento básico é o método tradicional de manipulação de discos. Os discos básicos, formatados para o armazenamento básico, usam a tabela de partições-padrão para registrar informações do disco, que são armazenadas no registro de inicialização principal (MBR).

As partições FAT32 podem ter até 32 GB de tamanho e não fornecem nenhuma segurança em nível de arquivo, enquanto as partições NTFS podem ter até 2 TB, fornecendo recursos como segurança em nível de arquivo, compactação e criptografia e fazendo uso mais eficiente do espaço em disco que o FAT32.

Considere as informações contidas na janela ilustrada abaixo, que pertence a um programa que permite ler a partição Linux a partir de uma máquina que tem instalados o Linux e o Windows. Para alterar as permissões do arquivo “inittab” para que sua leitura seja possível apenas para o proprietário do arquivo e para os usuários restantes, excluindo-se os usuários membros do grupo, é suficiente a execução da instrução chmod inittab 754.

O DFS (distributed file system) organiza as pastas compartilhadas por computadores diferentes em uma única estrutura lógica de diretório. A raiz dessa hierarquia é denominada compartilhamento DFS e pode ser de dois tipos: autônoma, que exibe o sistema de arquivos de apenas um computador com recurso de tolerância a falha, ou com base em domínio, em que não há tolerância a falha nem replicação em outros controladores de domínio.

Em partições NTFS, as permissões de compartilhamento de arquivos individuais interagem com permissões NTFS para formar contextos de segurança mais sofisticados. Em relação aos usuários, é possível que um único usuário tenha diferentes conjuntos de permissões na mesma pasta compartilhada quando, por exemplo, ele é membro de dois grupos diferentes.